23.6 ドライバを点検する

1. Identity Consoleで、［オブジェクトインスペクタ］モジュールをクリックします。

2. 接続システムを表示する特定のドライバオブジェクトをブラウズして選択します。

3. 選択したドライバオブジェクトについて、すべての接続システムの詳細がコンピュータに表示されます。

状態の条件を変更する

1. Identity Consoleで、条件を変更するドライバの［ドライバヘルス環境設定］ページを開きます。

   1. Identity Consoleのホームページを開きます。

   2. ［ドライバ］>［リストから適切なドライバをクリック］>［インスペクタ］>［ドライバヘルス環境設定］を選択します。

2. 変更する状態のタブ(［緑］または［黄色］)をクリックします。

   ヘルス状態の現在の条件がタブに表示されます。条件はグループにまとめられています。ANDまたはORの論理演算子を使用して、各条件と各グループを結合できます。次に示す緑の状態の例について考えてみてください。

   GROUP1
   Condition1 and
   Condition2
   Or
   GROUP2
   Condition1 and
   Condition2 and
   Condition3

   この例では、GROUP1の条件またはGROUP2の条件のいずれかがtrueに評価されると、ドライバに緑の状態が割り当てられます。どちらの条件グループにも当てはまらない場合は、黄色の状態の条件が評価されます。

   評価できる条件は次のとおりです。

   • ドライバ状態: 実行中、停止、起動中、未実行、またはシャットダウン中のいずれかです。たとえば、緑のヘルス状態のデフォルト条件の1つは、ドライバが実行されていることです。

   • キャッシュオーバーフロー内のドライバ: ドライバトランザクションを保持するために使用されるキャッシュの状態。ドライバがキャッシュオーバーフロー内にある場合、利用可能なキャッシュはすべて使用されています。たとえば、緑のヘルス状態のデフォルト条件は、キャッシュオーバーフロー内のドライバの状態がfalseであり、黄色のヘルス状態のデフォルトがキャッシュオーバーフロー内のドライバの状態がtrueであることです。

   • 最新: キャッシュ内にある最も新しいトランザクションの経過期間。

   • 最も古い: キャッシュ内にある最も古いトランザクションの経過期間。

   • 合計サイズ: キャッシュのサイズ。

   • 未処理サイズ: キャッシュ内にあるすべての未処理トランザクションのサイズ。

   • 未処理のトランザクション: キャッシュ内にある未処理トランザクションの数。すべてのトランザクションタイプを指定することも、特定のトランザクションタイプ(追加、削除、名前変更など)を指定することもできます。

   • トランザクション履歴: 指定した時間内に発行者チャネルまたは購読者チャネルのさまざまなポイントで処理されたトランザクションの数。この条件は、

     <トランザクションタイプ> <トランザクションの場所と期間> <関係演算子> <トランザクション数>という形式の複数の要素を使用します。

     • <トランザクションタイプ>: 評価するトランザクションのタイプを指定します。ここには、すべてのトランザクション、追加、削除、名前変更などを指定できます。

     • <トランザクションの場所と期間>: 発行者チャネルおよび購読者チャネルの場所と、評価する期間を指定します。たとえば、過去48時間に発行者レポートイベントとして処理されたトランザクションの合計数を評価できます。デフォルトでは、トランザクション履歴データは2週間保持されます。つまり、［トランザクション履歴データ期間］のデフォルト設定を変更しない限り、2週間を超える期間を指定することはできません。

     • <関係演算子>: 指定したトランザクションが<トランザクション数>と等しいか、等しくないか、より小さいか、それ以下か、より大きいか、またはそれ以上でなければならないように指定します。

     • <トランザクション数>: 評価に使用するトランザクションの数を指定します。

     次に、トランザクション履歴条件の例を示します。

     <追加の数><発行者コマンドとして><過去10分間><は次の値より少ない><1000>

   • 利用可能な履歴: 評価に利用できるトランザクション履歴データの量。この条件の主要な目的は、評価する期間中に十分なトランザクション履歴データが収集されていなかったために、トランザクション履歴条件が原因で現在の状態が失敗しないようにすることです。

     たとえば、トランザクション履歴条件を使用して、過去48時間における発行者コマンドとしての追加の数を評価するとします(前の「トランザクション履歴」の項に示した例)。ただし、まだ48時間分のデータがなくても、条件が失敗しないようにする必要があります。これには、ドライバのヘルス環境設定の初期セットアップ後や、ドライバのサーバが再起動した場合(トランザクション履歴データはメモリ内に保持されるため)が該当します。したがって、次のような条件グループを作成します。

     Group1使用可能な履歴<は次の値より少ない><48時間>またはGroup2の利用可能な履歴<は次の値以上><48時間>およびトランザクション履歴<追加の数><発行者コマンドとして><過去48時間><は次の値より少ない><1000>

     この状態は、いずれかの条件グループがtrueの場合、trueと評価されます。つまり、a）48時間以下のデータがあるか、b）少なくとも48時間分のデータがあり、過去48時間の発行者コマンドとしての追加の数が1000より小さい場合です。

     両方の条件がfalseに評価された場合、この状態はfalseに評価されます。つまり、a)少なくとも48時間分のデータがあり、かつb)過去48時間における発行者コマンドとしての追加の数が1000より大きい場合です。

3. 必要に応じて、条件を変更します。

   • 新しいグループを追加するには、条件グループの横にあるアイコンをクリックします。

   • 条件を追加するには、論理演算子(AND/OR)の横にあるアイコンをクリックします。または、［新しい条件の追加］リンクをクリックします。

   • 条件グループまたは個々の条件を並べ替えるには、移動するグループまたは条件の隣にあるチェックボックスをオンにし、矢印ボタンをクリックして上または下へ移動します。矢印ボタンを使用してグループ間で条件を移動することもできます。

4. 完了したら、［保存］ボタンをクリックして変更を保存します。

5. 設定した条件に関連付けられているアクションを変更する場合は、ドライバのヘルスアクションの変更に進みます。

1. Identity Consoleで、変更するアクションを持つドライバの［ドライバヘルス環境設定］ページを開きます。

   1. Identity Consoleのホームページを開きます。

   2. ［ドライバ］>［リストから適切なドライバをクリック］>［インスペクタ］>［ドライバヘルス環境設定］を選択します。

2. アクションを変更する状態の［緑］タブ、［黄色］タブ、または［赤］タブをクリックします。

3. ［アクション］見出しの横にあるプラス（＋）アイコンをクリックしてアクションを追加し、目的のアクションタイプを選択します。

   • ［Start Driver］: ドライバを起動します。

   • ［Stop Driver］: ドライバを停止します。

   • Restart Driver (ドライバの再起動): ドライバを停止して起動します。

   • ドライバキャッシュのクリア: 未処理のトランザクションを含むすべてのトランザクションをキャッシュから削除します。

   • 電子メールの送信: 1人または複数の受信者に電子メールを送信します。電子メールメッセージの本文に使用するテンプレートがすでに存在している必要があります。電子メールにドライバ名、サーバ名、および現在のヘルス状態の情報を含めるには、電子メールテンプレートに$Driver$、$Server$、および$HealthState$トークンを追加し、メッセージテキストにこれらのトークンを含めます。例:

     The current health state of the $Driver$ driver running on $Server$ is $HealthState$.

     重要:複数のユーザに電子メールを送信するには、各電子メールアドレスをカンマ(,)で区切ります。カンマの代わりにセミコロンを使用することはできません。

   • トレースメッセージの書き込み: トレースファイルがドライバヘルスジョブで設定されていない場合は、ドライバヘルスジョブのログファイルまたはドライバセットのログファイルにメッセージを書き込みます。

   • イベントの生成: AuditおよびSentinelで使用できるイベントを生成します。

   • ECMAScriptの実行: 既存のECMAScriptを実行します。

     ECMAスクリプトの構築方法については、「NetIQ Identity Manager - Using Designer to Create Policies（NetIQ IdentityManager-Designerを使用したポリシーの作成）」のUsing ECMAScript in Policies（ポリシーでのECMAScriptの使用）を参照してください。

   • ワークフローの開始: プロビジョニングワークフローを開始します。

   • エラー発生中: アクションが失敗した場合に、残りのアクション、現在のヘルス状態、およびドライバヘルスジョブを処理する方法を指示します。

     • アクションへの影響の与え方: 残りのアクションを引き続き実行するか、残りのアクションの実行を停止するか、または現在の設定のデフォルトに戻すことができます。現在の設定が適用されるのは、複数のエラー時アクションを設定していて、前のいずれかのエラー時アクションで［アクションの実行者］オプションを設定している場合だけです。

     • 状態への影響の与え方: 現在の状態を保存するか、現在の状態を拒否するか、または現在の設定のデフォルトに戻すことができます。状態を保存すると、その状態の条件は引き続きtrueに評価されます。状態を拒否すると、その状態の条件はfalseに評価されます。現在の設定が適用されるのは、複数のエラー時アクションを設定していて、前のいずれかのエラー時アクションで［状態の実行者］オプションを設定している場合だけです。

     • ドライバヘルスジョブへの影響の与え方: ジョブの実行を続行するか、ジョブを中止して使用不可にするか、または現在の設定のデフォルトに戻すことができます。ジョブの実行を続行すると、ジョブは条件の評価を終了し、ドライバのヘルス状態を決定して、その状態に関連付けられたアクションを実行します。ジョブを中止して使用不可にすると、ジョブの現在の動作が停止されてジョブがシャットダウンされます。使用可能にしない限り、このジョブは再度実行されません。現在の設定が適用されるのは、複数のエラー時アクションを設定していて、前のいずれかのエラー時アクションで［ドライバヘルスジョブの実行者］を設定している場合だけです。

4. 完了したら、［保存］ボタンをクリックして変更を保存します。

1. Identity Consoleで、カスタム状態を作成するドライバの［ドライバヘルス環境設定］ページを開きます。

   1. Identity Consoleのホームページを開きます。

   2. ［ドライバ］>［リストから適切なドライバをクリック］>［インスペクタ］>［ドライバヘルス環境設定］を選択します。

2. ドライバのヘルスステータスアイコン(緑、黄色、および赤)の横にあるアイコンをクリックします

3. ドライバのヘルス状態の変更およびドライバのヘルスアクションの変更の指示に従い、カスタム状態の条件とアクションを定義します。

1. Identity Consoleで、カスタム状態を作成するドライバの［ドライバヘルス環境設定］ページを開きます。

   1. Identity Consoleのホームページを開きます。

   2. ［ドライバ］>［リストから適切なドライバをクリック］>［インスペクタ］>［ドライバヘルス環境設定］を選択します。

2. ドライバのヘルスステータスアイコン(緑、黄色、および赤)の横にあるアイコンをクリックします

3. ドライバのヘルス状態の変更およびドライバのヘルスアクションの変更の指示に従い、カスタム状態の条件とアクションを定義します。